Additional scan result of Farbar Recovery Scan Tool (x86) Version: 15-01-2015 01 Ran by GRAD at 2015-01-15 20:49:13 Running from C:\Users\GRAD\Downloads Boot Mode: Safe Mode (with Networking) ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: ESET Endpoint Security 5.0 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: ESET Endpoint Security 5.0 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834} FW: Zapora osobista (Enabled) {211E1E8B-C9F9-A04B-6D84-BC85190CE5F2} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) 32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.7.0.19530 - Adobe Systems Incorporated) Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.3.181.26 - Adobe Systems Incorporated) Adobe Reader X (10.1.10) (HKLM\...\{AC76BA86-7AD7-1033-7B44-AA1000000001}) (Version: 10.1.10 - Adobe Systems Incorporated) Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.) CodeTwo Public Folders Modul Centralny (HKLM\...\{1790E04B-ECF5-431B-B854-9B4421CCF836}) (Version: 4.7.1 - CodeTwo) CustomerResearchQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden DeviceDiscovery (Version: 90.0.146.000 - Hewlett-Packard) Hidden DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden ESET Endpoint Security (HKLM\...\{D74B25F1-3584-4EDD-9F89-1CF610D1F8D2}) (Version: 5.0.2237.2 - ESET, spol. s r.o.) ESET Remote Administrator Server (HKLM\...\{7EAF2E72-797E-45B3-B21C-A29C2BF92FEE}) (Version: 5.2.22.0 - ESET, spol s r.o.) Galeria fotografii usługi Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.) Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden HP Customer Participation Program 9.0 (HKLM\...\HPExtendedCapabilities) (Version: 9.0 - HP) HP Designjet 510 Printer Series (HKLM\...\HP Designjet 510 Printer Series) (Version: - Hewlett-Packard Co.) HP Instant Printing Utility 3.5 (HKLM\...\{0F1B2A7D-3B05-4842-AF02-9BB9910D9378}) (Version: 3.5.1 - Hewlett-Packard) HP LaserJet M2727 MFP Series 5.2 (HKLM\...\{3A915D43-FD4F-4e4f-BEF7-B75C160B0236}) (Version: 5.2 - HP) HP Update (HKLM\...\{8C6027FD-53DC-446D-BB75-CACD7028A134}) (Version: 4.000.006.002 - Hewlett-Packard) hppFaxDrvM2727 (Version: 003.100.00001 - Hewlett-Packard) Hidden hppFaxUtility (Version: 001.001.00017 - Nazwa firmy) Hidden hppFonts (Version: 001.001.00056 - Hewlett-Packard) Hidden hppLaserJetService (Version: 001.200.00001 - Hewlett-Packard) Hidden hppLJM2727 (Version: 000.102.00102 - Hewlett-Packard) Hidden hppManualsM2727 (Version: 000.002.00001 - Nazwa firmy) Hidden hppScanTo (Version: 003.103.00004 - Nazwa firmy) Hidden hppSendFaxM2727 (Version: 003.000.00001 - Nazwa firmy) Hidden hppTLBXFXM2727 (Version: 001.005.00009 - Hewlett-Packard) Hidden hppusgM2727 (Version: 000.000.00006 - Hewlett-Packard) Hidden HPSSupply (HKLM\...\{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}) (Version: 2.2.0.0000 - Nazwa firmy) hpzTLBXFX (Version: 005.009.00181 - Hewlett-Packard) Hidden Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden MarketResearch (Version: 90.0.146.000 - Hewlett-Packard) Hidden Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (Polski) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.5.50938 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Mozilla Firefox 34.0.5 (x86 pl) (HKLM\...\Mozilla Firefox 34.0.5 (x86 pl)) (Version: 34.0.5 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 33.1.1 - Mozilla) Poczta usługi Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (HKLM\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation) Podstawowe programy Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Product_Min_QFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden TP-LINK Wireless Utility (HKLM\...\{6FFEF5E1-F7B0-40DD-838D-557BD7EE4301}) (Version: 1.5.6.0 - TP-LINK) WebReg (Version: 90.0.146.000 - Hewlett-Packard) Hidden ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) ==================== Restore Points ========================= 08-01-2015 00:35:23 Zaplanowany punkt kontrolny 09-01-2015 11:37:24 Windows Update 13-01-2015 14:05:48 Windows Update 15-01-2015 03:00:22 Windows Update ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {3A800A5F-5AEC-4350-AFFB-F00471B0C8DF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-21] (Google Inc.) Task: {F8A0AAA3-81D1-4AF9-9738-D0D0396A7F8F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-21] (Google Inc.) (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2015-01-07 14:12 - 2015-01-07 14:12 - 03758192 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2" ==================== EXE Association (whitelisted) ============= (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== MSCONFIG/TASK MANAGER disabled items ========= (Currently there is no automatic fix for this section.) ========================= Accounts: ========================== Administracja (S-1-5-21-2328316672-3808866255-1709578514-1010 - Administrator - Enabled) Administrator (S-1-5-21-2328316672-3808866255-1709578514-500 - Administrator - Disabled) Gość (S-1-5-21-2328316672-3808866255-1709578514-501 - Limited - Enabled) => C:\Users\Gość GRAD (S-1-5-21-2328316672-3808866255-1709578514-1001 - Administrator - Enabled) => C:\Users\GRAD HomeGroupUser$ (S-1-5-21-2328316672-3808866255-1709578514-1008 - Limited - Enabled) JUSTYNA (S-1-5-21-2328316672-3808866255-1709578514-1011 - Administrator - Enabled) Projektant (S-1-5-21-2328316672-3808866255-1709578514-1000 - Administrator - Enabled) => C:\Users\Projektant ==================== Faulty Device Manager Devices ============= Name: Security Processor Loader Driver Description: Security Processor Loader Driver Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: spldr Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: ehdrv Description: ehdrv Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: ehdrv Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: epfwwfp Description: epfwwfp Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: epfwwfp Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Teredo Tunneling Pseudo-Interface Description: Karta tunelowania Teredo firmy Microsoft Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (01/15/2015 08:48:19 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: gu37uevg.exe, wersja: 2.1.19357.0, sygnatura czasowa: 0x52e7ea83 Nazwa modułu powodującego błąd: gu37uevg.exe, wersja: 2.1.19357.0, sygnatura czasowa: 0x52e7ea83 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00012298 Identyfikator procesu powodującego błąd: 0x45c Godzina uruchomienia aplikacji powodującej błąd: 0xgu37uevg.exe0 Ścieżka aplikacji powodującej błąd: gu37uevg.exe1 Ścieżka modułu powodującego błąd: gu37uevg.exe2 Identyfikator raportu: gu37uevg.exe3 Error: (01/15/2015 03:13:47 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Nie można zainicjować procesu hosta filtru. Kończenie. Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 03:11:22 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Nie można zainicjować procesu hosta filtru. Kończenie. Szczegóły: Operacja została zwrócona, ponieważ przekroczono limit czasu. (HRESULT : 0x800705b4) (0x800705b4) Error: (01/15/2015 03:06:55 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Nie można zainicjować procesu hosta filtru. Kończenie. Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 01:05:35 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Nie można zainicjować procesu hosta filtru. Kończenie. Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 01:03:02 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Nie można zainicjować procesu hosta filtru. Kończenie. Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 01:02:31 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Nie można zainicjować procesu hosta filtru. Kończenie. Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 11:37:12 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (01/15/2015 10:42:30 AM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Nie można zainicjować procesu hosta filtru. Kończenie. Szczegóły: Operacja została zwrócona, ponieważ przekroczono limit czasu. (HRESULT : 0x800705b4) (0x800705b4) Error: (01/15/2015 10:38:18 AM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Nie można zainicjować procesu hosta filtru. Kończenie. Szczegóły: Operacja została zwrócona, ponieważ przekroczono limit czasu. (HRESULT : 0x800705b4) (0x800705b4) System errors: ============= Error: (01/15/2015 08:44:34 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu: %%1068 Error: (01/15/2015 08:44:34 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu: %%1068 Error: (01/15/2015 08:44:34 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu: %%1068 Error: (01/15/2015 08:43:46 PM) (Source: DCOM) (EventID: 10005) (User: ) Description: 1068fdPHost{D3DCB472-7261-43CE-924B-0704BD730D5F} Error: (01/15/2015 08:43:46 PM) (Source: DCOM) (EventID: 10005) (User: ) Description: 1068fdPHost{145B4335-FE2A-4927-A040-7C35AD3180EF} Error: (01/15/2015 08:42:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu: %%1068 Error: (01/15/2015 08:42:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu: %%1068 Error: (01/15/2015 08:42:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu: %%1068 Error: (01/15/2015 08:42:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Dostawca grupy domowej zależy od usługi Host dostawcy odnajdowania funkcji, której nie można uruchomić z powodu następującego błędu: %%1068 Error: (01/15/2015 08:42:39 PM) (Source: DCOM) (EventID: 10005) (User: ) Description: 1084WSearch{9E175B6D-F52A-11D8-B9A5-505054503030} Microsoft Office Sessions: ========================= Error: (01/15/2015 08:48:19 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: gu37uevg.exe2.1.19357.052e7ea83gu37uevg.exe2.1.19357.052e7ea83c00000050001229845c01d030fbfcd05a30C:\Users\GRAD\Downloads\gu37uevg.exeC:\Users\GRAD\Downloads\gu37uevg.exe73b43f62-9cef-11e4-96e5-78e3b5fc8b8c Error: (01/15/2015 03:13:47 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 03:11:22 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Szczegóły: Operacja została zwrócona, ponieważ przekroczono limit czasu. (HRESULT : 0x800705b4) (0x800705b4) Error: (01/15/2015 03:06:55 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 01:05:35 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 01:03:02 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 01:02:31 PM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Szczegóły: Zasoby systemowe nie wystarczają do ukończenia żądanej usługi. (HRESULT : 0x800705aa) (0x800705aa) Error: (01/15/2015 11:37:12 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"C:\PENTAGON\103_SOFTWARE\09_SOLIBRI_MODEL_VIEWER\Solibri-Model-Viewer_7_1_0_65_win64.exe Error: (01/15/2015 10:42:30 AM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Szczegóły: Operacja została zwrócona, ponieważ przekroczono limit czasu. (HRESULT : 0x800705b4) (0x800705b4) Error: (01/15/2015 10:38:18 AM) (Source: Windows Search Service) (EventID: 3100) (User: ) Description: Szczegóły: Operacja została zwrócona, ponieważ przekroczono limit czasu. (HRESULT : 0x800705b4) (0x800705b4) CodeIntegrity Errors: =================================== Date: 2011-10-25 08:54:07.978 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system. Date: 2011-07-27 13:00:22.645 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system. Date: 2011-07-18 00:32:46.311 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system. Date: 2011-07-13 18:03:28.659 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system. Date: 2011-07-13 16:50:49.419 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system. ==================== Memory info =========================== Processor: Intel(R) Pentium(R) CPU G6950 @ 2.80GHz Percentage of memory in use: 41% Total physical RAM: 2039.21 MB Available physical RAM: 1183.73 MB Total Pagefile: 4078.43 MB Available Pagefile: 3278.92 MB Total Virtual: 2047.88 MB Available Virtual: 1886.18 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.63 GB) (Free:204.16 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.7 GB) (Disk ID: 967C8039) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=465.6 GB) - (Type=07 NTFS) ==================== End Of Log ============================